個(gè)人信息處理知情同意書

個(gè)人信息處理知情同意書

甲方：XXX公司

乙方：

乙方XXX將/已入職XXX公司（以下簡(jiǎn)稱“甲方”），為了更

好地保障乙方個(gè)人信息的合法權(quán)益，請(qǐng)您仔細(xì)閱讀以下內(nèi)容：

一、釋義

（一）個(gè)人信息主體

本協(xié)議所稱個(gè)人信息主體為乙方。

（二）一般個(gè)人信息與敏感個(gè)人信息

1.本協(xié)議所稱一般個(gè)人信息是指，以電子或者其他方式記錄

的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息，不包括匿名化

處理后的信息。

2.本協(xié)議所稱敏感個(gè)人信息是指，一旦泄露或者非法使用，

容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財(cái)產(chǎn)安全受到危

害的個(gè)人信息，包括生物識(shí)別、宗教信仰、特定身份、醫(yī)療健康、

金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個(gè)人

信息。

（三）處理

本協(xié)議所稱“處理”包括：收集、存儲(chǔ)、使用、加工、傳輸、

提供、公開、刪除等。

1.收集

甲方取得乙方（含應(yīng)聘候選人）個(gè)人信息的行為。其中包括

乙方主動(dòng)提供與甲方要求提供的個(gè)人信息。

2.存儲(chǔ)

甲方對(duì)收集的乙方個(gè)人信息進(jìn)行存儲(chǔ)，包括書面、電子形式

存儲(chǔ)等形式。

3.使用

甲方對(duì)乙方個(gè)人信息進(jìn)行分析和利用。

4.加工

甲方對(duì)所收集、存儲(chǔ)的乙方個(gè)人信息進(jìn)行篩選、分類、排序、加

密、標(biāo)注、去標(biāo)識(shí)化等活動(dòng)。

5.傳輸與提供

甲方按勞務(wù)派遣、勞務(wù)外包、薪酬外包、背景調(diào)查外包以及

集團(tuán)公司要求，將乙方個(gè)人信息傳輸給第三方進(jìn)行共享、委托處

理。

6.公開

甲方因業(yè)務(wù)開展，應(yīng)第三方背景調(diào)查等需要對(duì)乙方信息進(jìn)行公開。

7.刪除

刪除甲方收集到乙方的個(gè)人信息。

（四）信息范圍

本協(xié)議涉及的信息范圍包括但并不限于以下幾類的原件、復(fù)

印件或掃描件：

1.入職登記表，保密協(xié)議，勞動(dòng)合同，職業(yè)道德和競(jìng)業(yè)禁止

承諾，知情同意書，個(gè)人身份證，學(xué)歷與學(xué)位證書，職業(yè)資格證

書，技能等級(jí)證書，銀行卡，體檢合格證明，免冠照片，離職證

明。

2.休假、出差、報(bào)銷、福利待遇等申請(qǐng)書。

上述內(nèi)容會(huì)涉及到乙方的姓名，出生日期，教育背景，工作

經(jīng)歷，電子郵箱，電話號(hào)碼等一般個(gè)人信息；身份證件號(hào)碼，生

物識(shí)別信息，通信記錄和內(nèi)容，金融賬戶，社保賬戶，公積金賬

戶，征信信息，行蹤軌跡，住宿信息，交易信息，婚姻生育信息，

健康生理信息等敏感個(gè)人信息。

二、處理原則

甲方處理乙方信息以《中華人民共和國民法典》、

《中華人民共和國個(gè)人信息保護(hù)法》及相關(guān)法律為依據(jù)，堅(jiān)持下列原則：

（-）合法、正當(dāng)、必要、誠信原則

甲方嚴(yán)格遵守法律規(guī)定的程序，充分尊重乙方的意愿，只在

必要的限度內(nèi)處理乙方的信息。

（二）目的特定性原則

甲方收集個(gè)人信息，僅限于實(shí)現(xiàn)處理目的的最小范圍，不過

度收集個(gè)人信息。

（三）公開、透明原則

甲方在處理乙方信息前、中、后階段，均以合理的方式公開

處理的原因、范圍、結(jié)果等信息，并接受外部監(jiān)督。

（四）質(zhì)量及安全保障原則

甲方充分保障乙方對(duì)其信息的更正權(quán)，并防止乙方信息被泄

露、篡改、丟失。

（五）法律規(guī)定的其他原則

甲方處分貫徹和遵守其他法律法規(guī)確定的原則。

三、乙方權(quán)利與義務(wù)

（―）乙方權(quán)利

1.乙方對(duì)于甲方處理其信息的事項(xiàng)、方式、原則、存儲(chǔ)地點(diǎn)、

救濟(jì)途徑等內(nèi)容享有知情權(quán)；

2.乙方有權(quán)更正其個(gè)人信息；

3.乙方有權(quán)撤回對(duì)其個(gè)人信息處理的同意，但不影響撤回前

基于乙方同意已進(jìn)行的對(duì)其個(gè)人信息處理活動(dòng)的效力。

（二）乙方義務(wù)

乙方嚴(yán)格遵守甲方處理員工個(gè)人信息相關(guān)的工作制度，并配

合甲方在合理范圍內(nèi)完成對(duì)其個(gè)人信息的處理工作。

四、甲方權(quán)利與義務(wù)

（-）甲方權(quán)利

1.甲方有權(quán)在乙方同意范圍內(nèi)處理其個(gè)人信息；

2.甲方為履行法定職責(zé)或者法定義務(wù)所必需的情況下，可以

不經(jīng)乙方同意在必要限度內(nèi)處理其個(gè)人信息；

3.甲方為應(yīng)對(duì)突發(fā)公共衛(wèi)生事件，或者緊急情況下為保護(hù)自

然人的生命健康和財(cái)產(chǎn)安全所必需的情況下，可以不經(jīng)乙方同意

在必要限度內(nèi)處理其個(gè)人信息；

（二）甲方義務(wù)

1.甲方在處理乙方個(gè)人信息時(shí)應(yīng)充分告知其處理其信息的時(shí)

間、方式、事項(xiàng)、保存期限、保存地點(diǎn)、處理前的影響評(píng)估、處

理后的記錄程序、可行使的權(quán)利、行權(quán)方式等內(nèi)容，并經(jīng)乙方同

意；

2.甲方在將已（擬）入職員工的個(gè)人信息出境前，應(yīng)取得企

業(yè)還應(yīng)向擬入職員工告知境外接收方的名稱或者姓名、聯(lián)系方式、

處理目的、處理方式、個(gè)人信息的種類以及擬入職員工向境外接

收方行使《個(gè)保法》規(guī)定權(quán)利的方式和程序等事項(xiàng)。并且，還應(yīng)

取得擬入職員工個(gè)人的單獨(dú)同意；

3.甲方處理乙方敏感個(gè)人信息時(shí)應(yīng)取得乙方單獨(dú)書面同意；

4.甲方應(yīng)在公司內(nèi)部建立、健全員工個(gè)人信息權(quán)限級(jí)別監(jiān)管

制度：（1）嚴(yán)格劃分員工個(gè)人信息的種類及權(quán)限級(jí)別；（2）嚴(yán)

格劃分甲方人員的權(quán)限級(jí)別；（3）建立對(duì)員工個(gè)人信息控制者設(shè)

置內(nèi)部使用審批流程。

5.甲方因充分保障員工個(gè)人信息的安全，防止乙方信息被泄

露、篡改、丟失。除依據(jù)法律法規(guī)、行業(yè)規(guī)范、規(guī)章制度、特定

崗位需要必須保留一定時(shí)間外，甲方應(yīng)及時(shí)刪除乙方的個(gè)人信息

或做匿名化處理，刪除個(gè)人信息從技術(shù)上難以實(shí)現(xiàn)的，甲方應(yīng)當(dāng)

停止除存儲(chǔ)和采取必要的安全保護(hù)措施之外的處理。

6.甲方在下列情形下刪除乙方的個(gè)人信息：（一）處理目的

已實(shí)現(xiàn)、無法實(shí)現(xiàn)或者為實(shí)現(xiàn)處理目的不再必要；（二）甲方停

止提供產(chǎn)品或者服務(wù)，或者保存期限已屆滿；（三）乙方撤回同

意；（四）甲方違反法律、行政法規(guī)或者違反約定處理乙方個(gè)人

信息；（五）法律、行政法規(guī)規(guī)定的其他情形。

7.甲方保證，在與乙方簽署該協(xié)議前，已對(duì)相關(guān)條款盡到了

合理的提示義務(wù)。

六、違約責(zé)任

甲乙雙任何一方違約行為給對(duì)方造成損失的，均應(yīng)向?qū)Ψ劫r

償損失，并消除該違約行為給對(duì)方造成的不利影響。

七、爭(zhēng)議解決方式

因甲方處理乙方信息過程中發(fā)生的爭(zhēng)議，由甲乙雙方協(xié)商解

決。協(xié)商不成，雙方均有權(quán)向甲方所在地人民法院起訴。

七、其他

（-）本協(xié)議自甲乙雙方簽字蓋章（捺手印